NVIDIA призывает пользователей обновить драйверы GPU после раскрытия информации об уязвимостях
Последние драйверы уже содержат исправление. NVIDIA опубликовала новый бюллетень безопасности для драйверов GPU Display Driver.
Компания сообщила, что выпустила обновления безопасности программного обеспечения для устранения уязвимостей, раскрытых в бюллетене. Пользователям рекомендуется скачать и установить обновлённый драйвер со страницы загрузки драйверов NVIDIA.
Бюллетень охватывает несколько уязвимостей драйверов NVIDIA GPU Display Driver. Для пользователей GeForce на Windows NVIDIA перечисляет проблемы в драйвере режима ядра и обработке ресурсов драйвера, включая неправильный доступ к ресурсам GPU, проблему time-of-check/time-of-use и утечку блокировки драйвера. Успешная эксплуатация может привести к отказу в обслуживании, повышению привилегий, раскрытию информации, подмене данных или выполнению кода в зависимости от CVE. NVIDIA оценивает наиболее серьёзные проблемы драйверов Windows/Linux как «High» с оценкой CVSS до 7.8, а исправленным драйвером GeForce Windows R595 является версия 596.36 или новее.
Для пользователей GeForce на Windows NVIDIA указывает версию 596.36 как обновлённый драйвер R595 с исправлениями безопасности. Последний публичный драйвер GeForce Game Ready уже новее — версия 596.49 вышла 12 мая.
Это означает, что геймеры, использующие новейший драйвер GeForce, уже получили необходимое исправление. Пользователям более старых веток драйверов всё равно рекомендуется проверить рекомендации NVIDIA и установить подходящую исправленную версию.
Бюллетень касается драйверов для Windows и Linux. NVIDIA также перечисляет обновления для RTX, Quadro, NVS, Tesla, vGPU Software и Cloud Gaming Software.
